🇰🇷 한글 설명
WordPress의 Post Export Import with Media 플러그인 1.17.2 이하 버전에서 'theme_slug' 매개변수를 통한 디렉토리 트래버설 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 설정에서 'peiwm_enable_admin_download_buttons' 기능이 활성화된 경우, 의도된 디렉토리 외부의 파일에 접근할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 플러그인의 허점을 이용해 서버 내의 엉뚱한 폴더에 있는 파일까지 몰래 들여다볼 수 있는 문제입니다. 이 기능을 사용 중이라면 보안에 주의가 필요합니다.
🇺🇸 원문 (English)
The Post Export Import with Media plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.17.2 via the 'theme_slug' parameter. This makes it possible for authenticated attackers, with administrator-level access and above, to perform actions on files outside of the originally intended directory. Exploitation requires the peiwm_enable_admin_download_buttons feature to be enabled in the plugin settings.
📍 영향받는 시스템
WordPress Post Export Import with Media 플러그인 1.17.2 및 그 이전 모든 버전
⚔️ 공격 벡터
인증된 관리자 권한을 이용해 'theme_slug' 매개변수에 경로 조작 문자를 삽입하여 공격
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 설정에서 'peiwm_enable_admin_download_buttons' 기능을 비활성화하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 이후 설치된 버전을 확인하여 1.17.2 이하인지 점검하십시오.
wp plugin list --status=active | grep -E 'post-export-import-with-media'